-
-
[求助]如何找到系统中所有的被调试进程
-
2011-8-2 18:58
-
一个进程被调试的时候
可以通过内核中的Debug_Event结构找到被调试进程和线程ID
那么是否可以在得到这一个结构的情况下找到其他所有被调试的进程?
像我的这种要求,是否只能通过遍历所有进程,查找进程中DebugObject来做?
可以通过内核中的Debug_Event结构找到被调试进程和线程ID
那么是否可以在得到这一个结构的情况下找到其他所有被调试的进程?
像我的这种要求,是否只能通过遍历所有进程,查找进程中DebugObject来做?
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界
|
|
|---|---|
